но это странно как-то

мне не нужнно же весь траффик заворачивать

но если он вопреки документации роутинг не добавляет, то да можно и так указывать

!route add 10.0.35.0/24 10.0.35.1

У меня так работает

да я и закоментил это потому что inet 10.0.35.40/24 добавляет роутинг автоматом на /24

Только у меня вместо 10.0.35.0/24 указаны свои сети.

К которым не принадлежат адреса на интерфейсе.

да это понятно, просто есть роутинг через физический линк а есть через GW адрес и вот не фига не понятно, что с точки зрения openbsd правильно делать

Я не пробовал делать через линк.

ок, буду дальше играться

Делайте свой проект пока молоды.

https://www.c0ffee.net/blog/openbsd-on-a-laptop/

>OpenBSD does not release binary updates or patches for packages in the ports tree. If there's a security update for a third-party package, you'll need to build it yourself, or subscribe to M:Tier.
>OpenBSD не выпускает бинарные обновления или патчи для пакетов в дереве портов. Если существует обновление для системы безопасности для пакета сторонних производителей, вам необходимо создать его самостоятельно или подписаться на M:Tier.

Это правда так?

Там вроде была движуха, чтобы для stable выпускать обновления безопасности пакетов, и вроде даже не загнулась.
Но есть нюансы, не всё дёшево бэкпортировать, firefox как-то помню оставили в stable дырявым.

Если хочется свежих пакетов, лучше сидеть на current

В портах и не должно быть бинарных патчей, чтобы обновить пакет нужно пересобрать его с новой репой, всё вродь логично

Про M:Tier слышу впервые

Бинарных патчей и не было никогда для портов. А то, что называется бинарными патчами в контексте syspatch - это по факту пересобранные с фиксом куски чего-то (какая то либа или бинарник). Т.е. честных бинарных патчей как во freebsd-update там нет

https://marc.info/?l=openbsd-announce&m=156577865917831&w=2
Про апдейты пакетов для stable (ста́рое)

а тут разговор про порты или про уже готовый пакеты?

для готоввых пакетов syspatch?